Delta Screen & Filtration, Lynx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lynx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2025

Lynx fidye yazılımı grubu, imalat sektöründe faaliyet gösteren Delta Screen & Filtration şirketini kendi sızıntı platformunda listeleyerek, kuruma ait iç belgelerin ele geçirildiğini iddia etti.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Lynx, 29 Ocak 2025 tarihinde Delta Screen & Filtration şirketini kendi sızıntı platformunda listeledi. Grup, şirketin verilerine erişim sağladığını ve bu iddiasını kanıtlamak amacıyla bazı belge örneklerini kamuoyuyla paylaştığını öne sürdü. Yapılan duyuru, kurumun operasyonel faaliyetlerine dair genel bilgilerin yanı sıra, sızdırıldığı iddia edilen dosyalara ait ekran görüntülerini de içeriyor.

Söz konusu sızıntı olayında, saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun ticari faaliyetleri ve sözleşme süreçleriyle ilgili olduğu iddia edilen belgelerin önizlemelerini barındırmaktadır. Ancak, sızdırılan verilerin tam kapsamı, toplam boyutu veya sızdırılan dosyaların tam olarak hangi türden olduğu konusunda henüz detaylı bir bilgi verilmiş değildir. Verilerin miktarı veya fidye talebi gibi unsurlar hakkında da herhangi bir açıklama bulunmamaktadır.

Etkilenen veri türleri

Paylaşılan bilgilere göre, sızıntıdan etkilenmesi muhtemel olan veri türleri şunlardır:

• Sözleşme belgeleri
• Ticari yazışmalar

Saldırganlar tarafından paylaşılan önizlemeler bu alanlara işaret etse de, sızıntının boyutu ve içeriğinin derinliği hakkında kesin bir veri sunulmamıştır.

Delta Screen & Filtration hakkında

Delta Screen & Filtration, katalizör destek uygulamaları için yüksek dayanıklılığa sahip düz ekranlar ve endüstriyel filtreleme çözümleri üreten bir imalat şirketidir. Şirket, müşterilerinin özel teknik gereksinimlerine göre hassas kaynaklı ve uzun ömürlü ekranlar tasarlamaktadır.

Saldırının potansiyel etkileri ve risk analizi

Lynx grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun ticari sırlarının ve hassas müşteri sözleşmelerinin ifşa olması riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür olası veri ihlalleri, eyalet bazlı veri koruma düzenlemeleri ve sektörel uyumluluk gereklilikleri açısından hukuki süreçlere ve incelemelere yol açabilir. Ayrıca, ifşa edilen belgelerin, kurum çalışanlarına veya iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması riski bulunmaktadır.

Saldırıyı gerçekleştirdiği iddia edilen Lynx grubu, 2024 yılında ortaya çıkmış olup INC Ransom grubuyla benzerlikler göstermektedir. Grubun, kurbanlarını baskı altına almak amacıyla çifte gasp yöntemini kullandığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu hem operasyonel devamlılık hem de itibar kaybı üzerinden baskı altına almasını içerir.

Bu tür tehditlere karşı imalat sektöründeki kuruluşların, ağ güvenliği katmanlarını güçlendirmesi, veri şifreleme standartlarını yükseltmesi ve çalışanlar için oltalama farkındalığı eğitimlerini düzenli hale getirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve olası hukuki yükümlülükler için hazırlıklı olmaları gerekmektedir.